WAScan

  • jboss-autopwn：用于获取远程shell访问的jboss脚本。
  • dirstalk：德布斯特/德布的现代替代品。
  • tachyon-scanner：快速多线程Web发现工具。
  • webxploiter：一个OWASP 10大安全扫描器。
  • storm-ring：这个简单的工具对于将“allow guest”参数设置为“yes”的PABX测试非常有用（在这种情况下，匿名调用方可以进行调用）。
  • spoofy：检查是否可以根据SPF和DMARC记录伪造域列表。
  • mongoaudit：强大的MongoDB审计和测试工具。
  • flawfinder：在源代码中搜索潜在的安全缺陷。